Dengan kemampuan tersebut, pencurian data tidak hanya menyasar akun internet, tetapi juga informasi yang dapat memberikan gambaran lebih luas mengenai perangkat korban.
Ada backdoor yang menyamar sebagai Finder
Ancaman MacSync menjadi semakin serius karena malware ini tidak hanya memiliki fungsi sebagai infostealer.
Kaspersky menemukan komponen backdoor yang menyamar sebagai aplikasi Finder. Komponen tersebut dapat memberikan akses tambahan kepada penyerang terhadap Mac yang telah terinfeksi.
Melalui backdoor, penyerang dapat menyebarkan add-on browser yang telah dimodifikasi dari jarak jauh.
Kaspersky menilai kemampuan tersebut berpotensi digunakan untuk mengganti ekstensi dompet kripto dengan versi berbahaya.
Backdoor yang sama juga dapat digunakan untuk mengganti aplikasi dompet kripto Ledger asli dengan klon berbahaya.
Selain itu, komponen tersebut memungkinkan penyerang mengambil informasi sistem maupun file tertentu dari perangkat. Backdoor juga berpotensi digunakan untuk menjalankan kode arbitrer dan melakukan tindakan lainnya.
Kaspersky ingatkan pengguna soal password administrator
Sergey Puzan, pakar keamanan di Kaspersky, mengatakan versi terbaru MacSync memiliki perbedaan signifikan dibandingkan versi sebelumnya.
Menurut dia, varian terbaru membawa fitur baru sekaligus membuat rantai infeksi menjadi lebih kompleks. Pelaku juga secara aktif mengembangkan teknik rekayasa sosial untuk menjadi pintu masuk awal ke perangkat korban.
